交换机的安全配置

交换机的安全配置

设置最大连接数，超过最大连接数关闭端口：

S1(config)#interfacefastEthernet 0/1 // 进入 f 0 /1 接口
S1(configif)#switchport port -security //开启端口安全功能
S1(configi f )#switchport port -security maximum 2 //配置端口最大连接数为 2
S1(configif)#switchport port -security violation shutdown //配置安全违规行为处理方式为 shutdown
S1#show port-security //查看安全端口相关配置

在端口上绑定MAC，非绑定MAC关闭端口：

S1(config)#interface fastEthernet 0/1 进入接口 // 进入接口0/1
S1(configif)#switchport port security mac address 00E0.F9DA.2295 //静态绑定 MAC 地址到交换机的 f0/1 端口
S1#show portsecurity address // 查看端口绑定配置